As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Processo de criação padrão para AWS Shield Advanced
<a name="managing-shield-standard"></a>

Com o processo de criação padrão, você configura cada componente AWS do Shield Advanced — políticas, escopos e implantações — individualmente para controle total. Use essa abordagem quando quiser criar componentes reutilizáveis e combiná-los conforme necessário.

Uma política AWS do Shield Advanced é simples e não contém regras, grupos de regras ou modelos. Quando você aplica a política, o AWS Network Security Manager cria uma proteção AWS Shield Advanced DDoS em cada conta dentro do escopo. Para obter informações sobre como o AWS Network Security Manager funciona, consulte[Como AWS O Network Security Manager funciona](concepts.md).

**Para criar uma política do (console)**  


Execute as etapas a seguir:

1. Entre no Console AWS de Gerenciamento usando sua conta de administrador do AWS Network Security Manager e abra o console do AWS Network Security Manager em [https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/).
**Configuração da conta de administrador**  
Para obter informações sobre como configurar uma conta de administrador do AWS Network Security Manager, consulte[Configurar AWS Gerente de segurança de rede](setting-up.md).

1. No painel de navegação, escolha **AWS Network Security Manager** e, em seguida, **Visão geral**.

1. No painel **Visão geral**, escolha **Criar política**. Insira um **Nome** e uma **Descrição** opcional e escolha um **tipo de Firewall** (nesse caso, **AWS Shield Advanced**).

1. No painel **Prioridade da política**, defina a prioridade. AWS O Network Security Manager avalia as políticas de acordo com sua prioridade para resolver conflitos. Posições mais baixas (números inteiros mais baixos) têm maior prioridade.

   Para editar a prioridade, escolha o valor da **Posição**. Em seguida, incremente-o com as setas ou insira um valor diretamente. Para confirmar a seleção, escolha **Confirmar**. Para descartar a alteração, escolha **Cancelar**.

1. No painel **Configuração da política**, decida as ações automatizadas que o AWS Network Security Manager executa no escopo de destino:
   + A **remediação** aplica a política definida a todos os recursos cujo estado de segurança não corresponda ao estado desejado descrito pelo AWS Network Security Manager.
   + A **limpeza de recursos** exclui a proteção contra DDoS que o AWS Network Security Manager criou para um recurso quando a implantação é removida ou quando a conta ou o recurso está fora do escopo.
   + A **resolução de DDoS existente do cliente** determina como resolver conflitos entre a política que você está definindo e o que já pode estar implantado. No menu, escolha uma das seguintes opções:
     + **Nenhuma remediação ignora a** remediação em qualquer recurso que já tenha uma proteção contra DDoS.
     + A **associação Override** substitui a proteção DDoS existente pela proteção DDoS criada pelo AWS Network Security Manager.
     + **Adapte suas regras a cada proteção DDoS existente e mantém a proteção contra DDoS associada ao recurso.**

**Para criar um escopo (console)**  


Execute as etapas a seguir:

1. No painel **Detalhes do escopo**, insira um **nome do escopo** e uma **descrição** opcional.

1. 
**Multi-account somente modo**  
Essa etapa se aplica somente ao modo de várias contas. No modo de várias contas, use o subpainel **Seleção de conta e unidade organizacional** para escolher quais contas ou OUs incluir ou excluir. No modo de conta única, esse subpainel não aparece no console, então pule esta etapa.

   No painel **Seleção de conta e unidade organizacional**, escolha um dos três métodos para controlar o escopo administrativo:
   + **Escopo para toda a AWS organização (todas as OUs e contas)** — Nenhuma definição adicional é necessária.
   + **Abrange toda a AWS organização, mas exclui contas e OUs específicas** **— Dois subpainéis aparecem, um para **unidades organizacionais** e outro para contas.** Escolha **Adicionar OUs** para abrir a **janela Adicionar** OUs, selecione as unidades organizacionais necessárias e escolha **Adicionar OUs**. Para adicionar contas individuais, no subpainel **Contas**, escolha **Adicionar contas**, selecione as contas e escolha **Adicionar** contas.
   + **Não abranja toda a AWS organização, inclua apenas OUs e contas específicas** — use os mesmos subpainéis para adicionar OUs ou contas.

1. Em seguida, selecione recursos no subpainel **Recursos**. Na caixa **de seleção Tipos de recursos**, selecione todos os tipos de recursos AWS do Shield Advanced ou específicos. Para o AWS Shield Advanced, as opções são uma ou todas as seguintes:
   + **Application Load Balancer**
   + **CloudFront Distribuição**
   + **Classic Load Balancer**
   + **Endereços elastic IP (EIPs)**

1. Para cada tipo de recurso selecionado, escolha uma das seguintes opções mutuamente exclusivas:
   + **Incluir todos os recursos**
   + **Inclua recursos específicos**
   + **Excluir recursos específicos**

1. Se você escolher **Incluir recursos específicos**, selecione um dos seguintes tipos de expressão:
   + **Critério único**
   + **Atenda a todos os critérios (AND)**
   + **Atenda a qualquer critério (OR)**
   + **NÃO**

1. Cada tipo de expressão oferece suporte a um ou vários critérios de inclusão e ARNs, para que você possa criar combinações de tags ou ARNs. Todos os tipos de recursos são compatíveis com os **critérios de inclusão de tags** e **ARN.** Se você escolher **Tag**, identifique uma **chave** e um **valor** opcional. Você pode identificar várias tags.

**CloudFront Requisito de região**  
Para proteger os recursos **CloudFront de distribuição**, use a Região Leste dos EUA (Norte da Virgínia) (`us-east-1`).

**Para criar uma implantação (console)**  


Uma implantação vincula suas políticas a um escopo e ativa a fiscalização. AWS Em seguida, o Network Security Manager aplica suas proteções AWS Shield Advanced DDoS aos recursos dentro do escopo.

Execute as etapas a seguir:

1. Na página **Visão geral**, no painel **Visão geral**, escolha **Criar implantação**.

1. Escolha a política que você deseja implantar.

1. Escolha o escopo que define as contas e os recursos nos quais o AWS Network Security Manager aplica a política.

1. Em **Nome da implantação**, insira um nome. (Opcional) Em **Description (Descrição)**, insira uma descrição.

1. (Opcional) Para tornar a implantação visível para outras contas em sua organização, selecione **Habilitar visibilidade entre contas para essa implantação**.

1. (Opcional) Para adicionar tags, escolha **Adicionar nova tag** e, em seguida, insira as combinações de **chave** e **valor** opcionais.

1. Selecione **Create and deploy** (Criar e implantar). A página **Implantações** é exibida, onde você pode ver os detalhes do que o AWS Network Security Manager criou.

**As implantações podem incorrer em cobranças**  
Uma implantação cria serviços de segurança de rede e os anexa a um recurso protegido. AWS O Network Security Manager cobra pelos recursos protegidos. Os próprios serviços de segurança protegem o recurso, o que acarreta custos adicionais. Antes da implantação, consulte a página de [preços do AWS Network Security Manager e a página](https://aws.amazon.com/network-security-manager/pricing/) de [preços do AWS Shield Advanced](https://aws.amazon.com/shield/pricing/).